Специалист по информационной безопасности (ИБ)

Вакансия: главный эксперт по информационной безопасности отдела автоматизированных систем управления предприятием. - Участие в проектировании и внедрении технических решений; - Участие в разработке и ведении тех. и эксплуатационной документации; - Проведение приемо-сдаточных испытаний в процессе внедрения ПО, формирование аналитических отчетов и справок; - Разработка моделей угроз и моделей нарушителей информ. безопасности для промышленных сетей передачи данных; - Анализ векторов атак с учётом физических последствий, разработка компенсирующих мер; - Мониторинг инцидентов ИБ, взаимодействие с регуляторами в области ИБ; - Осуществление технического сопровождения и обслуживания оборудования и программного обеспечения подсистем ИБ; - Участие в работах по устранению недостатков в работе подсистем ИБ, разработка отчетных документов; - Администрирование средств защиты информации, проверка соответствия эффективности мероприятий по защите информации установленным требованиям; - Разработка внутренних нормативных документов по ИБ в соответствии с требованиями законодательства РФ; - Проведение внутренних аудитов по ИБ; - Проведение регулярных проверок, участие во внутренних расследованиях; - Документирование процедур фиксация регламентов, инструкций, планов реагирования на инциденты. - Обучение персонала, повышение осведомлённости о киберугрозах и правилах работы с системой; - Участие в проектировании и внедрении технических решений; - Участие в разработке и ведении технической и эксплуатационной документации; - Проведение приемо-сдаточных испытаний в процессе внедрения ПО, формирование аналитических отчетов и справок; - Разработка моделей угроз и моделей нарушителей ИБ для промышленных сетей передачи данных; - Анализ векторов атак с учётом физических последствий, разработка компенсирующих мер; - Мониторинг инцидентов ИБ, взаимодействие с регуляторами в области ИБ; - Осуществление технического сопровождения и обслуживания оборудования и программного обеспечения подсистем ИБ; - Участие в работах по устранению недостатков в работе подсистем ИБ, разработка отчетных документов; - Администрирование средств защиты информации, проверка соответствия эффективности мероприятий по защите информации установленным требованиям; - Разработка внутренних нормативных документов по ИБ в соответствии с требованиями законодательства РФ; - Проведение внутренних аудитов по ИБ; - Проведение регулярных проверок, участие во внутренних расследованиях; - Документирование процедур фиксация регламентов, инструкций, планов реагирования на инциденты; - Обучение персонала, повышение осведомлённости о киберугрозах и правилах работы с системой.

Требования

• Знания и опыт в реализации проектов по информационной безопасности в АСУ ТП; - Знание современных тактик и техник атакующих, основных векторов атак и способов их обнаружения (ОWАSР, ФСТЭК, МIТRЕ АТТ СК); - Понимание принципов построения автоматизированных систем в защищенном исполнении; - Понимание принципов построения промышленных сетей передачи данных; - Понимание подходов к обеспечению информационной безопасности с использованием средств криптографической защиты информации; - Знание стандартов в области информационной безопасности (IEC 62443); - Знание федеральных законов, руководящих документов и требований регуляторов; - Знание классов решений СЗИ (САВЗ, МЭ, DLР, SIЕМ, IDS/IРS, сканеры уязвимостей и пр.), понимание их работы, настройки и сопровождения; - Знание основ и принципов построения сетей передачи данных, разработка технических решений по защите информации с применением СКЗИ; - Знание промышленных протоколов (Modbus, OPC DA/UA); - Опыт администрирования SIEM системы Кaspersky Industrial CyberSecurity (KICS); - Понимание принципов и особенностей обеспечения информационной безопасности в АСУ ТП; - Знание серверных ОС (Linux, Windows) на уровне администратора; - Опыт настройки управляемого сетевого оборудования (коммутаторы, преобразователи интерфейсов, маршрутизаторы) - Знания и опыт в реализации проектов по информационной безопасности в АСУ ТП; - Знание современных тактик и техник атакующих, основных векторов атак и способов их обнаружения (ОWАSР, ФСТЭК, МIТRЕ АТТ СК); - Понимание принципов построения автоматизированных систем в защищенном исполнении; - Понимание принципов построения промышленных сетей передачи данных; - Понимание подходов к обеспечению информационной безопасности с использованием средств криптографической защиты информации; - Знание стандартов в области информационной безопасности (IEC 62443); - Знание федеральных законов, руководящих документов и требований регуляторов; - Знание классов решений СЗИ (САВЗ, МЭ, DLР, SIЕМ, IDS/IРS, сканеры уязвимостей и пр.), понимание их работы, настройки и сопровождения; - Знание основ и принципов построения сетей передачи данных, разработка технических решений по защите информации с применением СКЗИ; - Знание промышленных протоколов (Modbus, OPC DA/UA). - Опыт администрирования SIEM системы Кaspersky Industrial CyberSecurity (KICS); - Понимание принципов и особенностей обеспечения информационной безопасности в АСУ ТП; - Знание серверных ОС (Linux, Windows) на уровне администратора; - Опыт настройки управляемого сетевого оборудования (коммутаторы, преобразователи интерфейсов, маршрутизаторы).

Высшее образование — специалитет, магистратура; Опыт: 3 лет

Условия

Оптимальные